Исследователи безопасности, одержимые tokenmaxxing и modelmaxxing, не добьются успеха Я вижу, как белые шляпы используют план GPT/Opus за 200 долларов, добиваясь потрясающих результатов — правильно настройте свой инструмент, модель не важна, и большее количество токенов редко является решением 🙏

Вы любите видеть такое — похоже, разумные люди приходят к консенсусу, что принятие криптовалюты будет расти экспоненциально отсюда. Сейчас также появляется множество талантов в области безопасности, чтобы обеспечить безопасность инфраструктуры смарт-контрактов (с помощью ИИ) — потенциал здесь безграничен 🔥

Правильный способ охоты за багами с помощью ИИ 1. Предоставьте ему как можно более четкий контекст 2. Задайте агенту одну четкую и простую цель 3. Заставьте его мыслить враждебно Масштабируйте с помощью нескольких параллельных агентов. Инвестируйте $$$ в это. Текущая рекомендация по модели — `gpt-5.6-sol`🫡

Сначала OpenZeppelin, один из крупнейших аудиторов безопасности в web3, был приобретен S&P Global, теперь OpenAI ведет переговоры о приобретении еще одного крупного игрока в этой сфере — Trail of Bits. Ясные признаки того, что кибербезопасность сегодня — это путь номер один в сфере технологий и предпринимательства, рад быть здесь🫡

🤯 $250 000 было только что выплачено исследователю безопасности за критическую уязвимость в Chrome, позволяющую хакеру получить контроль над вашим компьютером просто при открытии URL-адреса Основные выводы: - заняло 6 дней и $40 000 на стоимость API ИИ - только GPT-5.6 Sol - 3 уязвимости низкой степени опасности, объединённые в одну критическую https://t.co/9d0qpQ1MSa

250 000 долларов — столько получил исследователь безопасности за обнаружение критической уязвимости в XRP. Хотя, вероятно, следовало заплатить больше, ключевые выводы следующие: — AI нашел её автономно, человек лишь провел приоритизацию — Две уязвимости низкой степени опасности, объединенные в критическую — Крупная кодовая база на C++ (узкая область)

Это только у меня такое ощущение, или каждый разработчик либо глубоко интегрируется с Uniswap V4, либо создает хуки? Активность разработчиков вокруг технологии V4 сейчас зашкаливает

🚨 SOLIDITY-AUDITOR V4 теперь с открытым исходным кодом (лицензия MIT) Одна команда теперь позволяет достичь до 85% выявления уязвимостей высокой степени серьезности из многонедельных конкурсов прошлого года. Ранее это стоило протоколам десятки тысяч долларов — мы сделали это БЕСПЛАТНЫМ, чтобы любой разработчик мог создавать более безопасные продукты. От команды PAG🫡 https://t.co/gaHZuxdvkF

Скоро стартует стажировка по безопасности Web3 и ИИ — создайте собственные инструменты ИИ и ищите уязвимости в живых аудитах и баг-баунти yBorg (ранее yAcademy) проводит её — я сам был студентом несколько лет назад, и это был опыт на 10 из 10, настоятельно рекомендую 🫡 https://t.co/CKKyhgxkKC

Одним из лучших применений ИИ в безопасности является возможность выбрать конкретный тип уязвимости или вектор атаки и обеспечить, чтобы ваша система/агенты всегда обнаруживали её. Полные наборы векторов атак навсегда исчезнут из смарт-контрактов — и это прекрасно ✨